Отправляет email-рассылки с помощью сервиса Sendsay

BugTraq: Обозрение

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 13.832 RSS
←   Январь 2012   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней 1 выпусков (1 раз в 2 месяца)


Сайт рассылки: http://www.bugtraq.ru/review/
Открыта: Давно

Автор
Дмитрий Леонов

Статистика

13.832 подписчиков
0 за неделю
←   Все выпуски   →

BugTraq: Обозрение #311, 13.01.2012


BugTraq.Ru


Рассылки Subscribe.Ru
BuqTraq: Обозрение
BuqTraq: RSN
BuqTraq: БСК
Распределенные системы

#311, 13.01.2012

Windows-админам пора отвыкать от GUI
dl // 13.01.12 20:00
Не прошло и двадцати лет, как Microsoft решилась выпилить обязательный GUI из своей серверной системы: в готовящемся Windows Server 8 полная оболочка Server Graphical Shell будет отделена от Server Core, и ее включение предполагается опциональным. Кроме того, ожидается промежуточная оболочка, Minimal Server Interface, в которой не будет работы с Internet Explorer, десктопом, Windows Explorer, Metro-style приложениями (страшная потеря).

Администраторам и разработчикам рекомендовано ориентироваться на PowerShell и клиентские приложения.

Честно говоря, лет десять назад это было бы еще большим прорывом
Источник: Microsoft Server and Cloud Platform Blog

Непривязанный джейлбрейк для iOS 5.01
dl // 28.12.11 01:15
Команда iPhone Dev-Team выпустила redsn0w 0.9.10b1 - очередную версию своей популярной утилиты, которая реализует уже непривязанный джейлбрейк iOS 5.01 для всех устройств, кроме тех, что работают на процессоре A5 (т.е. iPad 2 и iPhone 4S). Предыдущие версии требовали подключения к компьютеру при каждой перезагрузке устройства.

Для уже успевших воспользоваться привязанным джейлбрейком из предыдущих версий redsn0w в Cydia добавлен пакет "Corona 5.0.1 Untether", превращающий тыкву привязанный джейлбрейк в непривязанный (хотя можно и просто накатить его поверх с помощью последнего redsn0w).

Ну а обнаруживший сделавшую это возможным уязвимость @pod2g пообещал переключиться на устройства с A5.
Источник: Dev-Team blog

BSOD в Windows 7 с помощью Safari
dl // 21.12.11 17:03
Изумительная новость. Открытие страницы с простым iframe запредельной высоты в Safari приводит к немедленному синему экрану смерти в 64-битной Windows 7. Проблема прослежена до win32k.sys.

Оставляя за скобками вопрос, кому из нормальных людей придет в голову пользоваться Safari под Windows, все же это как-то неспортивно, позволять пользовательскому приложению ронять всю систему. Конечно, проблема может быть вызвана каким-нибудь вспомогательным драйвером уровня ядра, который использует Safari, но все равно осадочек неприятный.

К слову, разок я словил синий экран в 64-битной семерке, просто кликнув в FF по вполне нормальной ссылке - но воспроизвести эффект так и не удалось, списал на неблагоприятное сочетание звезд.
Источник: The Register

Microsoft принудительно обновит IE6
dl // 16.12.11 00:27
Microsoft объявила о том, что начиная со следующего месяца начнет принудительное обновление IE6/IE7 до последней версии браузера, поддерживаемой пользовательской ОС: для XP это IE8, для Vista/Win7 - IE9. Обновление начнется с Австралии и Бразилии и постепенно доберется до остальных.

Принудительность относительная - пользователи, отключившие получение автоматических обновлений, не будут потревожены. Не будут обновлены и корпоративные системы, использующие WSUS - как известно, некоторые компании до сих пор используют решения, основанные на IE6.
Источник: Computerworldd

Дырка в Facebook раскрыла приватные фотографии
dl // 07.12.11 01:39
Опубликованная в понедельник пошаговая инструкция позволила всем желающим добраться до приватных пользовательских фотографий в Facebook. Любопытно, что под раздачу попал и сам основатель фейсбука Цукерберг. 13 утянутых с его аккаунта фотографий были опубликованы под заголовком "It's time to fix those security flaws Facebook...".
Источник: The Register

Другие обновления на сайте: Библиотека::Безопасность [ http://bugtraq.ru/library/security/ ] // 10.01.12 22:52 Знакомьтесь: проект Namecoin, будущий "убийца" DNS и ведущих CA (центров выдачи сертификатов) // Александр Майборода aka HandleX Третья пятерка из рейтинга статей: [ http://bugtraq.ru/library/rating/ ] В Финляндии с интернет-зависимостью не берут в армию [9.19] [ http://bugtraq.ru/rsn/archive/2004/08/06.html ] 04.08.04 03:17 Тестер. Часть 3 [9.15] [ http://bugtraq.ru/library/fiction/tester3.html ] 04.02.06 02:23 Проверка целостности установленной linux-системы перед использованием [9.15] [ http://www.bugtraq.ru/library/security/integrity.html ] 21.08.03 19:47 Знакомьтесь: проект Namecoin, будущий "убийца" DNS и ведущих CA (центров выдачи сертификатов) [9] [ http://bugtraq.ru/library/security/namecoin.html ] 10.01.12 22:50 Space dot com [8.94] [ http://bugtraq.ru/library/fiction/spacedotcom.html ] 16.04.06 05:26

Самые популярные темы форума за последнюю неделю:


[dnet]
[OGR] Рекомендуется обновиться до 518 клиента [480]
[dnet]
AMD наконец-то сподобилась пропатчить драйверы так, чтобы OpenCL на GPU работал при подключении к компу через удалнный рабочий стол [188]
[hardware]
А кто точно знает, SATA2 в SATA3 работает? [40]
[site updates]
Знакомьтесь: проект Namecoin, будущий "убийца" DNS и ведущих CA (центров выдачи сертификатов) [34]
[guestbook]
Не могу сделать пост с вложением в misc. [33]

Самые обсуждаемые темы форума за последнюю неделю:


[hardware]
А кто точно знает, SATA2 в SATA3 работает?
[guestbook]
Не могу сделать пост с вложением в misc.
[dnet]
[OGR] Рекомендуется обновиться до 518 клиента
[dnet]
AMD наконец-то сподобилась пропатчить драйверы так, чтобы OpenCL на GPU работал при подключении к компу через удалнный рабочий стол
[site updates]
Январьские обновления от MS


Ведущий рассылки:
Дмитрий Леонов, http://gplus.to/dmitry.leonov/

В избранное